文件信息
文件名称 com.cootek.crazyreader_1.2.3.5.apk应用信息
应用名称 疯读小说证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=cn, ST=Shanghai, L=Shanghai, O=CooTek, OU=CooTek, CN=Jim
签名算法: rsassa_pkcs1v15
有效期自: 2009-08-09 16:19:33+00:00
有效期至: 2036-12-25 16:19:33+00:00
发行人: C=cn, ST=Shanghai, L=Shanghai, O=CooTek, OU=CooTek, CN=Jim
序列号: 0x4a7ef715
哈希算法: sha1
证书MD5: 89ab817793bb9b7632316bc0dc1964d5
证书SHA1: 21ab588fc1114119fae40be76fd9f18b63a1ca48
证书SHA256: 8feac415713c025a71f93284bb5cd354ca1e17c12700e647752bee441a936b6c
证书SHA512: 1fef7d157d31b1fda46dd2e178a1bf882a5a25b3842fb1d250b3663d597b4b9674a04d4f853a0c83e3b6d8bee63bba480dac9195b7946e0bc87be2d63fd0ad4d
公钥算法: rsa
密钥长度: 1024
指纹: 95389c9e53f38d5310cab1d48b3d959c974300c4909365198a62ca4df2fc3630
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4-4.4.4, [minSdk=19] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/o] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 4 |
Broadcast Receiver (com.cootek.literature.officialpush.local.LocalPushReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 5 | Activity (com.cootek.smartdialer.home.HomeActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 6 |
Activity (com.cootek.smartdialer.home.HomeActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 7 |
Activity-Alias (com.cootek.literature.TStartup) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 |
Activity-Alias (com.cootek.smartdialer.TStartup) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 | Activity (com.cootek.literature.startup.StartupCommercialActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 10 | Activity (com.cootek.business.func.livestream.CsjLiveStreamActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 11 |
Activity设置了TaskAffinity属性 (com.cootek.smartdialer.commercial.ots.SwitchAdActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 12 |
Broadcast Receiver (com.cootek.smartdialer.listener.BootReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 13 |
Broadcast Receiver (com.cootek.smartdialer.listener.TServiceAutoStarter) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 14 |
Broadcast Receiver (com.cootek.smartdialer.websearch.WebSearchReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 15 |
Broadcast Receiver (com.cootek.smartdialer.listener.SMSSentResultListener) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 16 |
Service (com.cootek.smartdialer.TService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 17 |
Service (com.sdk.plus.EnhService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 18 |
Content Provider (com.sdk.plus.EnhProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 19 |
Activity设置了TaskAffinity属性 (com.sdk.plus.EnhActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 20 |
Activity (com.sdk.plus.EnhActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 21 |
Broadcast Receiver (com.cootek.smartdialer.NovelWakeReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 22 |
Service (com.cootek.smartdialer.NovelWakedService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 |
Activity设置了TaskAffinity属性 (com.cootek.smartdialer.pull.PullWakeActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 24 |
Activity (com.cootek.smartdialer.pull.PullWakeActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 25 |
Activity设置了TaskAffinity属性 (com.cootek.smartdialer.InvokeActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 26 |
Activity (com.cootek.smartdialer.InvokeActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 27 |
Activity设置了TaskAffinity属性 (com.cootek.smartdialer.pull.PullActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 28 |
Activity (com.cootek.smartdialer.pull.PullActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 29 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 30 |
Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 31 | Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 32 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 33 | Activity (com.cootek.literaturemodule.young.ui.YoungMainActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 34 | Activity (com.cootek.literaturemodule.book.read.readerpage.ReadSettingItemSelectActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 35 | Activity (com.cootek.literaturemodule.book.read.readerpage.FontSettingActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 36 |
Activity (com.cootek.literaturemodule.debug.DebugActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 37 | Activity (com.cootek.literaturemodule.book.audio.ui.activity.AudioBookDetailActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 38 | Activity (com.cootek.literaturemodule.comments.ui.SecondaryCommentActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 39 | Activity (com.cootek.literaturemodule.comments.ui.BookCommentListActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 40 | Activity (com.cootek.literaturemodule.book.audio.ui.activity.AudioBookAllCommentActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 41 | Activity (com.cootek.literaturemodule.book.audio.ui.activity.AudioDownloadStatusActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 42 | Activity (com.cootek.literaturemodule.book.audio.ui.activity.AudioLocalEditorActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 43 | Activity (com.cootek.literaturemodule.book.audio.ui.activity.AudioLocalManagerActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 44 | Activity (com.cootek.literaturemodule.book.audio.ui.activity.AudioDownloadListActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 45 | Activity (com.cootek.literaturemodule.comments.ui.BookCommentDetailActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 46 |
Broadcast Receiver (com.cootek.literaturemodule.widget.NovelWidgetProvider) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 47 |
Broadcast Receiver (com.cootek.literaturemodule.widget.SearchNovelWidgetProvider) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 48 |
Broadcast Receiver (com.cootek.literaturemodule.widget.FourNovelWidgetProvider) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 49 |
Broadcast Receiver (com.cootek.literaturemodule.widget.RecommendBookWidgetProvider) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 50 |
Broadcast Receiver (com.cootek.literaturemodule.widget.RecommendBookExp2WidgetProvider) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 51 | Activity (com.cootek.literaturemodule.book.audio.ui.activity.AudioBookActivity3) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 52 |
Broadcast Receiver (com.cootek.literaturemodule.book.audio.notification.AudioBookNotificationReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 53 | Activity (com.cootek.literaturemodule.comments.ui.CommentSettingActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 54 | Activity (com.cootek.literaturemodule.book.detail.AuthorBooksActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 55 | Activity (com.cootek.literaturemodule.share.ShareImagePreviewActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 56 | Activity (com.cootek.literaturemodule.book.store.v2.PublishBookActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 57 | Activity (com.cootek.literaturemodule.book.store.v2.NewBookBestRecommendActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 58 | Activity (com.cootek.literaturemodule.personal.PersonalAchievementTitleActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 59 | Activity (com.cootek.dialer.base.account.LoginActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 60 |
Activity (com.cootek.dialer.base.account.LoginActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 61 | Activity (com.cootek.dialer.base.account.PhoneLoginActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 62 |
Activity设置了TaskAffinity属性 (com.cootek.crazyreader.wxapi.WXEntryActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 63 | Activity (com.cootek.crazyreader.wxapi.WXEntryActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 64 |
Activity (com.cootek.crazyreader.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 65 |
Activity (com.cootek.literature.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 66 |
Activity (com.cootek.crazyreader.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 67 |
Activity (com.cootek.lib.pay.alipay.AliPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 68 | Activity (com.alipay.sdk.app.PayResultActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 69 |
Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 70 | Activity (com.alipay.sdk.app.AlipayResultActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 71 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 72 |
Activity (com.cootek.business.func.debug.BBaseTestActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 73 |
Broadcast Receiver (com.cootek.business.func.referrer.BBaseReferrerReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 74 |
Activity设置了TaskAffinity属性 (com.cootek.tpwebcomponent.customtabhelper.CustomTabsGateActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 75 |
Activity设置了TaskAffinity属性 (com.cootek.business.func.material.exit.BBaseExitProgressActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 76 |
Activity (com.mobutils.android.mediation.impl.MediationReferrerIdActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 77 |
Activity设置了TaskAffinity属性 (com.mobutils.android.mediation.impl.ks.KSRelayIncentivePopupActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 78 |
Activity设置了TaskAffinity属性 (com.mobutils.android.mediation.impl.ks.KSRelayVideoPopupActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 79 |
Activity设置了TaskAffinity属性 (com.mobutils.android.mediation.impl.tt.TTRelayPopupActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 80 |
Activity设置了TaskAffinity属性 (com.mobutils.android.mediation.impl.tt.TTRelayVideoPopupActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 81 |
Activity设置了TaskAffinity属性 (com.mobutils.android.mediation.impl.tt.TTRelayIncentivePopupActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 82 |
Broadcast Receiver (com.cootek.lamech.push.thirdparty.VivoPush) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 83 |
Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 84 |
Broadcast Receiver (com.cootek.lamech.vpushwr.VivoPushReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 85 |
Broadcast Receiver (com.cootek.lamech.mipushw.XiaomiPushReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 86 |
Service (com.cootek.lamech.opushwr.PushMessageService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 87 |
Service (com.heytap.mcssdk.AppPushService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.heytap.mcs.permission.SEND_MCS_MESSAGE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 88 |
Activity设置了TaskAffinity属性 (com.mobutils.android.mediation.impl.AdapterRelayActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 89 | Activity (com.baidu.mobads.sdk.api.MobRewardVideoActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 90 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 91 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 92 | Activity (cootek.bbase.daemon.core.onepixel.SingleOneActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 93 |
Service (android.basicsyncadapter.account.SyncService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 94 |
Service (android.basicsyncadapter.account.GenericAccountService) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。 | |
| 95 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.cootek.crazyreader.permission.PROCESS_PUSH_MSGprotectionLevel: signatureOrSystem [android:exported=true] |
信息 | 发现一个 Broadcast Receiver 被导出，但受权限保护。然而，权限的保护级别设置为 signatureOrSystem。建议使用 signature 级别来代替。signature 级别应该适用于大多数情况，并且不依赖于应用程序在设备上的安装位置。 | |
| 96 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.cootek.crazyreader.permission.PROCESS_PUSH_MSGprotectionLevel: signatureOrSystem [android:exported=true] |
信息 | 发现一个 Broadcast Receiver 被导出，但受权限保护。然而，权限的保护级别设置为 signatureOrSystem。建议使用 signature 级别来代替。signature 级别应该适用于大多数情况，并且不依赖于应用程序在设备上的安装位置。 | |
| 97 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.cootek.crazyreader.permission.PUSH_PROVIDERprotectionLevel: signatureOrSystem [android:exported=true] |
信息 | 发现一个 Content Provider 被导出，但受权限保护。然而，权限的保护级别设置为 signatureOrSystem。建议使用 signature 级别来代替。signature 级别应该适用于大多数情况，并且不依赖于应用程序在设备上的安装位置。 | |
| 98 |
Activity设置了TaskAffinity属性 (com.cootek.tpwebcomponent.defaultwebview.DefaultWebviewActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 99 | Activity (com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity_T) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 100 | Activity (com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 101 | Activity (com.ss.android.downloadlib.activity.TTDelegateActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 102 | Activity (com.ss.android.downloadlib.activity.JumpKllkActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 103 | Activity (com.ss.android.socialbase.appdownloader.view.DownloadTaskDeleteActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 104 | Activity (com.ss.android.socialbase.appdownloader.view.JumpUnknownSourceActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 105 | Activity (com.bytedance.android.openliveplugin.stub.activity.StubActivity$Activity_T_SingleTask1) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 106 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 107 | Activity (com.bytedance.android.openliveplugin.stub.activity.StubActivity$AppCompat_SingleTask2) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 108 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$FragmentActivitySingleInstance1) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 109 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$FragmentActivitySingleInstance2) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 110 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$DeveloperConfigActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 111 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleTask1) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 112 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleTask2) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 113 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleInstance1) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 114 | Activity (com.kwad.sdk.api.proxy.app.BaseFragmentActivity$LandscapeFragmentActivitySingleInstance2) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 115 |
Broadcast Receiver (com.mbridge.msdk.click.AppReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 116 |
Broadcast Receiver (com.market.sdk.DownloadCompleteReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 117 |
Activity设置了TaskAffinity属性 (com.umeng.union.component.UMUnionActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 118 | Activity (com.umeng.union.component.UMUnionActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 119 | Activity (com.umeng.union.component.UMDownloadInfoActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 120 |
Activity (com.huawei.openalliance.ad.activity.PPSLauncherActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 121 |
高优先级的Intent (1000) [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.cootek.smartdialer.home.HomeActivity |
Schemes:
usage_crazyreader://,
usagecrazyreader://,
hap://,
cos://,
Hosts: com.cootek.crazyreader.android, com.cootek.lamech, Paths: /push, |
| com.huawei.openalliance.ad.activity.PPSLauncherActivity |
Schemes:
hwpps://,
Hosts: com.cootek.crazyreader, |
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 2 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 3 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 4 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 5 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 6 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 7 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 8 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 9 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 10 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 11 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 12 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 13 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 14 | 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 | 信息 |
OWASP MASVS: MSTG-STORAGE-10 |
升级会员：解锁高级权限 | |
| 15 | 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 | 警告 |
CWE: CWE-200: 信息泄露
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 16 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 17 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 18 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 19 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 20 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用已被攻破或存在风险的密码学算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 21 | 已启用远程WebView调试 | 高危 |
CWE: CWE-919: 移动应用程序中的弱点
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-RESILIENCE-2 |
升级会员：解锁高级权限 | |
| 22 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | arm64-v8a/libads-ac.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | arm64-v8a/libads-c.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | arm64-v8a/libane.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 4 | arm64-v8a/libapminsighta.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | arm64-v8a/libapminsightb.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 6 | arm64-v8a/libavmdl.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 7 | arm64-v8a/libbeaconid.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 8 | arm64-v8a/libdaemon_api20.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 9 | arm64-v8a/libdaemon_api21.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 10 | arm64-v8a/libeaster_egg.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__vsprintf_chk', '__strcat_chk'] |
False
warning 符号可用 |
| 11 | arm64-v8a/libEncryptorP.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 12 | arm64-v8a/libgradishwrapper.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 13 | arm64-v8a/libnativekv.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memcpy_chk', '__memmove_chk', '__read_chk', '__strchr_chk', '__strcat_chk', '__strncpy_chk'] |
False
warning 符号可用 |
| 14 | arm64-v8a/libobjectbox-jni.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsprintf_chk', '__memmove_chk', '__memcpy_chk', '__vsnprintf_chk', '__read_chk', '__strlen_chk'] |
False
warning 符号可用 |
| 15 | arm64-v8a/libopluslog.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 16 | arm64-v8a/libqmp.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 17 | arm64-v8a/libscorpion.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
False
high 这个二进制文件没有在栈上添加栈哨兵值。栈哨兵是用于检测和防止攻击者覆盖返回地址的一种技术。使用选项-fstack-protector-all来启用栈哨兵。这对于Dart/Flutter库不适用，除非使用了Dart FFI |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 18 | arm64-v8a/libsgcore.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 19 | arm64-v8a/libtanId.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__vsnprintf_chk', '__strlen_chk', '__memmove_chk', '__vsprintf_chk'] |
False
warning 符号可用 |
| 20 | arm64-v8a/libttboringssl.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__memset_chk', '__memcpy_chk', '__strlen_chk'] |
False
warning 符号可用 |
| 21 | arm64-v8a/libttcrypto.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strchr_chk', '__memset_chk', '__memcpy_chk', '__read_chk', '__strlen_chk'] |
False
warning 符号可用 |
| 22 | arm64-v8a/libttmplayer.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strlen_chk'] |
False
warning 符号可用 |
| 23 | arm64-v8a/libttmverify.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 24 | arm64-v8a/libvcn.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strchr_chk', '__strrchr_chk', '__memcpy_chk', '__strcpy_chk', '__vsnprintf_chk', '__read_chk', '__strlen_chk'] |
False
warning 符号可用 |
| 25 | arm64-v8a/libvcnverify.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strrchr_chk'] |
False
warning 符号可用 |
| 26 | arm64-v8a/libvideodec.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 27 | arm64-v8a/libvivoantisdk.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 28 | arm64-v8a/libvsecbox.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|---|---|
| 1 | 应用程序中硬编码的证书/密钥文件 |
assets/rsa_public_key.pem |
| 2 | 找到硬编码的Keystore |
assets/updatesdkcas.bks assets/grs_sp.bks |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| resolver.msg.xiaomi.net |
安全 |
是 |
IP地址: 223.109.148.141 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| staging.api.developer.n.xiaomi.com |
安全 |
否 |
IP地址: 10.132.35.53 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| detect.rayjump.com |
安全 |
否 |
IP地址: 52.7.139.89 国家: 美利坚合众国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
| www.toutiaopage.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| open.toutiao.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| touchlife.fengduxiaoshuo.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| s.click.taobao.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| rtlog.snssdk.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| whatwg.org |
安全 |
否 |
IP地址: 165.227.248.76 国家: 美利坚合众国 地区: 新泽西州 城市: 克利夫顿 查看: Google 地图 |
|
| uapi.ads.heytapmobi.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| dsp-x.jd.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| open.e.kuaishou.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| lazy.rayjump.com |
安全 |
是 |
IP地址: 112.126.23.181 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| fiction.fengduxiaoshuo.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| ulogs.umengcloud.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| z.douyin.com |
安全 |
是 |
IP地址: 58.215.155.226 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| adsdk.vivo.com.cn |
安全 |
是 |
IP地址: 220.181.128.253 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| sf6-ttcdn-tos.pstatp.com |
安全 |
是 |
IP地址: 61.147.231.164 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| abtest.volceapplog.com |
安全 |
是 |
IP地址: 49.79.224.239 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| rtapplog.snssdk.com |
安全 |
是 |
IP地址: 220.181.106.176 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| cn.register.xmpush.xiaomi.com |
安全 |
是 |
IP地址: 220.181.106.176 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| mobilegw-1-64.test.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| a.vmall.com |
安全 |
是 |
IP地址: 121.36.118.247 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| p1-lm.adkwai.com |
安全 |
是 |
IP地址: 58.222.37.231 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| m.sigmob.com |
安全 |
是 |
IP地址: 58.222.37.231 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| test.com |
安全 |
否 |
IP地址: 3.18.255.247 国家: 美利坚合众国 地区: 俄亥俄州 城市: 哥伦布 查看: Google 地图 |
|
| cdn-adn-https.rayjump.com |
安全 |
是 |
IP地址: 117.91.184.78 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| mobilegw.aaa.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| toblog-alink.ctobsnssdk.com |
安全 |
是 |
IP地址: 221.230.244.88 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| sdkconfig.ad.xiaomi.com |
安全 |
是 |
IP地址: 220.181.104.33 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| mobilegw.stable.alipay.net |
安全 |
否 | 没有可用的地理位置信息。 |
|
| hybird.rayjump.com |
安全 |
是 |
IP地址: 117.91.184.78 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| log.iflytek.com |
安全 |
是 |
IP地址: 221.230.244.90 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| log.snssdk.com |
安全 |
是 |
IP地址: 221.230.244.90 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| cn-cos.fengduxiaoshuo.com |
安全 |
是 |
IP地址: 115.227.15.237 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| ps-w-s.applk.cn |
安全 |
是 |
IP地址: 115.227.15.237 国家: 中国 地区: 浙江 城市: 嘉兴 查看: 高德地图 |
|
| webcast.amemv.com |
安全 |
是 |
IP地址: 180.97.251.226 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| toblog.volceapplog.com |
安全 |
是 |
IP地址: 180.97.251.226 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| opencloud.wostore.cn |
安全 |
是 |
IP地址: 116.128.209.136 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| openapi.openspeech.cn |
安全 |
是 |
IP地址: 114.118.65.90 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| www.chengzijianzhan.com |
安全 |
是 |
IP地址: 114.118.65.90 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| adapi.convergemob.com |
安全 |
是 |
IP地址: 222.73.60.24 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| mobilegw.alipaydev.com |
安全 |
是 |
IP地址: 110.75.132.131 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.fengduxiaoshuo.com |
安全 |
是 |
IP地址: 180.184.173.36 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| policy.rayjump.com |
安全 |
是 |
IP地址: 112.126.23.181 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| cootek-fiction-user-1300877156.cos.ap-shanghai.myqcloud.com |
安全 |
是 |
IP地址: 180.111.196.26 国家: 中国 地区: 江苏 城市: 南京 查看: 高德地图 |
|
| global.developer.xiaomi.com |
安全 |
否 |
IP地址: 8.214.39.79 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| apps.samsung.com |
安全 |
是 |
IP地址: 117.91.193.195 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| static.yximgs.com |
安全 |
是 |
IP地址: 49.79.224.243 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| cpro.baidustatic.com |
安全 |
是 |
IP地址: 180.97.198.35 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| pre-fiction.fengduxiaoshuo.com |
安全 |
是 |
IP地址: 222.73.60.233 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| objectbox.io |
安全 |
否 |
IP地址: 85.13.163.69 国家: 德国 地区: 图林根 城市: 弗里德斯多夫 查看: Google 地图 |
|
| tobapplog.ctobsnssdk.com |
安全 |
是 |
IP地址: 61.147.168.162 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| beta.cootekservice.com |
安全 |
是 |
IP地址: 222.73.60.34 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| sdkconfig.ad.intl.xiaomi.com |
安全 |
否 |
IP地址: 47.245.116.134 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
| mercury-sdk.snssdk.com |
安全 |
是 |
IP地址: 58.222.29.216 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| klink.volceapplog.com |
安全 |
是 |
IP地址: 58.215.155.229 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| hb.rayjump.com |
安全 |
是 |
IP地址: 112.126.29.146 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wifi.vivo.com.cn |
安全 |
是 |
IP地址: 218.91.226.162 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| global.staging.developer.appstore.pt.xiaomi.com |
安全 |
否 |
IP地址: 10.132.35.53 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| apps.oceanengine.com |
安全 |
是 |
IP地址: 58.222.47.214 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| dev.voicecloud.cn |
安全 |
是 |
IP地址: 114.118.65.90 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| h5.m.taobao.com |
安全 |
是 |
IP地址: 58.222.46.211 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| c-w-s.applk.cn |
安全 |
是 |
IP地址: 115.227.15.15 国家: 中国 地区: 浙江 城市: 嘉兴 查看: 高德地图 |
|
| risk-fp-openapi.vivo.com.cn |
安全 |
是 |
IP地址: 112.126.23.181 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| toblog.ctobsnssdk.com |
安全 |
是 |
IP地址: 121.228.188.223 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| wx.tenpay.com |
安全 |
是 |
IP地址: 221.228.74.111 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| www.xunfei.cn |
安全 |
是 |
IP地址: 221.228.74.111 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| stream.snssdk.com |
安全 |
是 |
IP地址: 221.228.74.111 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| beian.miit.gov.cn |
安全 |
是 |
IP地址: 61.160.227.101 国家: 中国 地区: 福建 城市: 福州 查看: 高德地图 |
|
| adservice.sigmob.cn |
安全 |
是 |
IP地址: 101.200.125.221 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| ssp.vivo.com.cn |
安全 |
是 |
IP地址: 61.160.227.101 国家: 中国 地区: 江苏 城市: 常州 查看: 高德地图 |
|
| ws2.fengduxiaoshuo.com |
安全 |
是 |
IP地址: 222.73.60.234 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| dsp-test-x.jd.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| adx.ads.heytapmobi.com |
安全 |
是 |
IP地址: 49.7.118.20 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| janapi.jd.com |
安全 |
是 |
IP地址: 106.39.170.116 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wap.cmpassport.com |
安全 |
是 |
IP地址: 112.126.23.181 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| www.mob.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| s-ezalter.fengdunovel.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ws2.cootekservice.com |
安全 |
是 |
IP地址: 222.73.60.234 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| image.cnamedomain.com |
安全 |
否 |
IP地址: 66.240.205.42 国家: 美利坚合众国 地区: 内华达州 城市: 亨德森 查看: Google 地图 |
|
| fiction-user-cdn.fengduxiaoshuo.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ichannel.snssdk.com |
安全 |
是 |
IP地址: 180.97.251.225 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| configure.rayjump.com |
安全 |
是 |
IP地址: 112.126.23.181 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| aomedia.org |
安全 |
否 |
IP地址: 185.199.109.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| apmplus.volces.com |
安全 |
是 |
IP地址: 221.231.83.99 国家: 中国 地区: 江苏 城市: 盐城 查看: 高德地图 |
|
| tun-cos-1258344701.file.myqcloud.com |
安全 |
是 |
IP地址: 36.25.253.110 国家: 中国 地区: 浙江 城市: 湖州 查看: 高德地图 |
|
| exoplayer.dev |
安全 |
否 |
IP地址: 185.199.111.153 国家: 美利坚合众国 地区: 宾夕法尼亚 城市: 加利福尼亚 查看: Google 地图 |
|
| analytics.rayjump.com |
安全 |
是 |
IP地址: 182.92.120.219 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| databyterangers.com.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| logconf.iflytek.com |
安全 |
是 |
IP地址: 103.8.33.178 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| iss.openspeech.cn |
安全 |
是 |
IP地址: 42.62.43.145 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| api-cn.instant.heytapmobi.com |
安全 |
是 |
IP地址: 106.3.18.121 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| dc.sigmob.cn |
安全 |
是 |
IP地址: 47.94.5.41 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| alink.volceapplog.com |
安全 |
是 |
IP地址: 180.97.251.221 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| ime.cdn.cootekservice.com |
安全 |
是 |
IP地址: 61.170.72.248 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| htrace.wetvinfo.com |
安全 |
是 |
IP地址: 101.91.17.81 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| global.preview.developer.appstore.pt.xiaomi.com |
安全 |
否 |
IP地址: 10.132.35.53 国家: - 地区: - 城市: - 查看: Google 地图 |
|
| www.sharesdk.cn |
安全 |
是 |
IP地址: 115.227.43.65 国家: 中国 地区: 浙江 城市: 嘉兴 查看: 高德地图 |
|
| shop.vivo.com.cn |
安全 |
是 |
IP地址: 58.220.82.213 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| mdp-usertrace-cn.heytapmobi.com |
安全 |
是 |
IP地址: 119.147.98.71 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| check.rayjump.com |
安全 |
是 |
IP地址: 112.126.23.181 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| ecom.pangolin-sdk-toutiao.com |
安全 |
是 |
IP地址: 58.215.157.236 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| e.189.cn |
安全 |
是 |
IP地址: 42.123.76.65 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| applog.snssdk.com |
安全 |
是 |
IP地址: 222.186.18.199 国家: 中国 地区: 江苏 城市: 镇江 查看: 高德地图 |
|
| net.rayjump.com |
安全 |
是 |
IP地址: 8.147.107.120 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| api.ad.xiaomi.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| d1tru86qrby720.cloudfront.net |
安全 |
是 |
IP地址: 61.160.148.90 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| stg-data.ads.heytapmobi.com |
安全 |
是 |
IP地址: 106.3.18.124 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| www.eleme.cn |
安全 |
是 |
IP地址: 59.82.44.163 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.samsungapps.com |
安全 |
否 |
IP地址: 54.229.93.185 国家: 爱尔兰 地区: 都柏林 城市: 都柏林 查看: Google 地图 |
|
| fiction-biz-cdn.fengduxiaoshuo.com |
安全 |
是 |
IP地址: 115.238.202.75 国家: 中国 地区: 浙江 城市: 台州 查看: 高德地图 |
|
| i.snssdk.com |
安全 |
是 |
IP地址: 121.228.130.193 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| xlog.jd.com |
安全 |
是 |
IP地址: 106.39.169.69 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wke.openspeech.cn |
安全 |
否 | 没有可用的地理位置信息。 |
|
| test.ad.xiaomi.com |
安全 |
是 |
IP地址: 220.181.106.25 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| tobapplog.volceapplog.com |
安全 |
是 |
IP地址: 58.215.155.229 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| api.developer.xiaomi.com |
安全 |
是 |
IP地址: 220.181.52.116 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| appstore.vivo.com.cn |
安全 |
是 |
IP地址: 218.94.206.163 国家: 中国 地区: 江苏 城市: 苏州 查看: 高德地图 |
|
| preview.api.developer.appstore.pt.xiaomi.com |
安全 |
否 |
IP地址: 10.132.35.53 国家: - 地区: - 城市: - 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://dev.t.qq.com http://data-news-cdn.fengduxiaoshuo.com/news/2017-03-18/img/393250-6398866969106432257-thumbnail0 http://www.instapaper.com/main/request_oauth_consumer_token http://m.escort.ford.com.cn/summersafety/ http://open.weibo.com http://connect.qq.com/intro/login/ http://www.mogujie.com/act/tghdchubaologin?ismobile=1 http://mobile.qq.com/api/ http://gameapp.wanlitong.com/?act=landing&st=chubao_main&track_u=chubaodianhua&goUrl= http://www.mogujie.com/cps/union/track4chubao http://open.t.163.com http://www.mogujie.com/cps/open/track http://www.mogujie.com/cps/open/land http://dev.renren.com https://promotion.crfchina.com/chubao/index.html http://appgo.cn http://note.youdao.com/open/developguide.html http://auth.sina.cootek.cn http://developers.douban.com http://www.mogujie.com/mauth/loginchubao http://open.t.sohu.com http://open.kaixin001.com https://open.sohu.com http://www.mmdam.com:8080/chubao/templates/ctk-payment.html https://dev.twitter.com |
自研引擎-A |
|
1.2.3.5 |
自研引擎-M |
|
http://%s:%d/%s |
com/vivo/mobilead/m/l.java |
|
https://tun-cos-1258344701.file.myqcloud.com/my.html |
com/tencent/qimei/y/a.java |
|
127.0.0.1 http://%s:%d/%s |
com/vivo/mobilead/m/c.java |
|
2.3.0.8 |
com/tencent/klevin/utils/C1582e.java |
|
https://wifi.vivo.com.cn/generate_204 |
com/vivo/ic/dm/p/a.java |
|
https://127.0.0.1 http://127.0.0.1 1.10.21.6 https://%s/video/subtitle/v1/%s/%s? |
com/ss/ttvideoengine/TTVideoEngine.java |
|
http://fiction-biz-cdn.fengduxiaoshuo.com/book%2foffline_book_info_v2.json |
com/cootek/literaturemodule/book/shelf/model/ShelfTabService.java |
|
http://beta.cootekservice.com/auth/login_type http://ws2.fengduxiaoshuo.com/auth/unsubscribe http://ws2.fengduxiaoshuo.com/auth/login_type http://beta.cootekservice.com/auth/unsubscribe |
com/cootek/literaturemodule/user/mine/service/MineService.java |
|
https://api.yky.qq.com/ https://test.api.yky.qq.com/ |
com/tencent/klevin/b/b/b.java |
|
https://objectbox.io/sync/ |
io/objectbox/sync/SyncBuilder.java |
|
2.3.0.8 https://api.yky.qq.com/ https://test.api.yky.qq.com/ |
com/tencent/klevin/b/a/b.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/book/listen/images/xiaoyan.png https://fiction-biz-cdn.fengduxiaoshuo.com/book/listen/images/aisjiuxu.png |
com/cootek/literaturemodule/book/listen/helper/ListenHelper.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/paid_service_agreement_cz.html |
com/cootek/literaturemodule/coupon/SuperCouponBuyPanelDialog.java |
|
https://www.fengduxiaoshuo.com/crazy_reader_android/vip_services/index.html |
com/cootek/literaturemodule/coupon/SuperVipBuyPanelDialog.java |
|
javascript:window.mraidbridge.firereadyevent |
com/mbridge/msdk/mbjscommon/mraid/a.java |
|
https://ws2.cootekservice.com |
com/cootek/metis/a.java |
|
https://adapi.convergemob.com |
com/convergemob/naga/c/k.java |
|
https://c-w-s.applk.cn/api/addr.htm |
com/sdk/plus/d/b.java |
|
https://sdkconfig.ad.xiaomi.com/api/checkupdate/lastusefulversion2? https://sdkconfig.ad.intl.xiaomi.com/api/checkupdate/lastusefulversion2? |
b/b/a/a/j.java |
|
https://play.google.com/store/apps/details?id= https://play.google.com/ |
com/mbridge/msdk/foundation/tools/v.java |
|
https://cdn-adn-https.rayjump.com/cdn-adn/v2/portal/19/08/20/11/06/5d5b63cb457e2.js |
com/mbridge/msdk/b/b.java |
|
127.0.0.1 |
com/mbridge/msdk/advanced/view/a.java |
|
https://stg-data.ads.heytapmobi.com/proxy/strategy/ |
com/opos/cmn/biz/d/a/a.java |
|
2.3.0.8 |
com/tencent/klevin/KlevinManager.java |
|
https://stg-data.ads.heytapmobi.com/monitor/stat/err |
com/opos/cmn/biz/c/a/a.java |
|
http://touchlife.fengduxiaoshuo.com 121.52.235.231 |
com/cootek/smartdialer/p/a.java |
|
https://mdp-usertrace-cn.heytapmobi.com |
f/m/a/g$b/a.java |
|
https://snowflake.qq.com/ola https://test.snowflake.qq.com/ola |
com/tencent/qimei/f/a.java |
|
https://stream.snssdk.com |
f/n/a/b/a.java |
|
http://127.0.0.1 |
com/ss/ttvideoengine/utils/TTHelper.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/personal_information_collection/index.html#/permissions https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/personal_information_collection/index.html#/device https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/personal_information_collection/index.html#/personal |
com/cootek/literaturemodule/user/mine/settings/PersonalInfoActivity.java |
|
1.3.2.3 https://cn-cos.fengduxiaoshuo.com/lamech/upgrade/v1 |
com/cootek/ezdist/UpgradeHttpClient.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/third_sdk_list_1.html |
com/cootek/literaturemodule/user/mine/settings/PrivacyActivity.java |
|
1.3.2.3 |
com/cootek/ezdist/p.java |
|
https://wx.tenpay.com |
com/cootek/crazyreader/wxapi/WXH5PayHandler.java |
|
https://cdn-adn-https.rayjump.com/cdn-adn/v2/portal/19/08/20/11/06/5d5b63cb457e2.js |
com/mbridge/msdk/foundation/controller/b.java |
|
127.0.0.1 http://%s:%d/%s |
com/opos/videocache/c.java |
|
https://fiction.fengduxiaoshuo.com/crs_data/search_log/v1 https://fiction.fengduxiaoshuo.com/doreader/crs_novel_log/v1 |
com/cloud/noveltracer/g.java |
|
5.2.3.1 |
com/cloud/noveltracer/i.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/comment_recruit/index.html https://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/welfarecenter_android_2022/index.html#/building |
com/cootek/literaturemodule/user/mine/MineFragment.java |
|
http://ws2.fengduxiaoshuo.com/auth/login https://api.weixin.qq.com/sns/userinfo http://beta.cootekservice.com/auth/login https://api.weixin.qq.com/sns/oauth2/access_token |
com/cootek/crazyreader/wxapi/WxApi.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/doreader_static_resource/chapters/default.zip |
com/cootek/literaturemodule/book/read/readerpage/local/BookRepository.java |
|
https://hybird.rayjump.com/rv/authoriztion.html file:////android_asset/mbridge_jscommon_authtext.html |
com/mbridge/msdk/a.java |
|
https://touchlife.fengduxiaoshuo.com/yellowpage_v3/matrix_fate/deeplink https://touchlife.fengduxiaoshuo.com/yellowpage_v3/matrix_general/get_ots_time_config https://touchlife.fengduxiaoshuo.com/yellowpage_v3/matrix_fate/module_show_status/get |
com/cootek/smartdialer/retrofit/service/AdService.java |
|
javascript:window.weiwojsbridge._continuesendmsg |
com/vivo/ic/webview/CommonWebView.java |
|
javascript:window.weiwojsbridge._continuesendmsg |
com/vivo/ic/webview/BridgeUtils.java |
|
https://cootek-ime-hubble-cn.oss-cn-hangzhou.aliyuncs.com/jinritoutiao/0720310371b65f245155302a7d2bb300.mp4 |
com/cootek/literaturemodule/book/store/v2/m/d.java |
|
https://apmplus.volces.com |
com/apm/applog/UriConfig.java |
|
https://www.samsungapps.com/appquery/appdetail.as?appid= |
com/ss/android/downloadlib/xa/uq.java |
|
javascript:playablesdk.dispatch |
com/vivo/mobilead/unified/base/view/y/d.java |
|
http://appstore.vivo.com.cn/appinfo/downloadapkfile?id=69112&stype=3&v_d_s_f=yes&app_version=1021&imei=865407010000009&model=vivo+x7plus&elapsedtime=285813496&cs=0&av=23&an=6.0.1&u=150100434a4e42345207c969b41a4300&nt=wifi&sourword=%e7%b3%97%e4%ba%8b%e7%99%be%e7%a7%91&listpos=99&page_index=5&target=local&cfrom=35&related=-1&update=-1&module_id=2&v_d_f_f=final&trytime=1&s=2%7c3134493712 |
com/vivo/ic/minidownload/MiniDownloader.java |
|
http://ime.cdn.cootekservice.com/default/webpage/appwall/index.html |
com/gbmx/aw/view/AppWallActivity.java |
|
https://adsdk.vivo.com.cn |
com/vivo/mobilead/manager/c.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/welfare_center_cash/index.html?from=notify |
com/cootek/literature/officialpush/local/LocalPushManager.java |
|
5.9.8.7 |
com/vivo/mobad/BuildConfig.java |
|
https://ssp.vivo.com.cn |
com/vivo/mobilead/model/a.java |
|
https://ps-w-s.applk.cn/api.php?format=json&t=1 |
com/sdk/plus/g/a/d.java |
|
https://test.com |
com/tencent/klevin/c/j/f.java |
|
1.10.21.6 |
com/ss/ttvideoengine/BuildConfig.java |
|
http://beta.cootekservice.com/ https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/ http://pre-fiction.fengduxiaoshuo.com/ https://fiction.fengduxiaoshuo.com/ https://fiction-biz-cdn.fengduxiaoshuo.com/website/beta/ |
com/cootek/library/core/EnvTypeV2.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/web_test/matrix_project/crazy_reader/ http://beta.cootekservice.com/ http://pre-fiction.fengduxiaoshuo.com/ https://fiction.fengduxiaoshuo.com/ https://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/ |
com/cootek/library/core/EnvType.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/testing/beta/welfare_comment/index.html |
com/cootek/literaturemodule/comments/adapter/holder/BookDetailCommentHolder.java |
|
http://127.0.0.1 |
com/ss/ttvideoengine/DataLoaderHelper.java |
|
https://adsdk.vivo.com.cn |
com/vivo/ad/a.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/third_sdk_list_1.html |
com/cootek/literaturemodule/user/mine/settings/SettingsActivity.java |
|
https://logconf.iflytek.com/hotupdate |
com/iflytek/idata/extension/a.java |
|
data:withdelay:false |
com/cootek/lamech/push/core/g.java |
|
2.7.0.1 |
com/bytedance/pangrowthsdk/PangrowthSDK.java |
|
https://log.iflytek.com/log |
com/iflytek/idata/extension/c.java |
|
https://adapi.convergemob.com |
com/convergemob/naga/c/m/c.java |
|
1.0.0.3 |
com/vivo/advv/virtualview/BuildConfig.java |
|
https://toblog-alink.ctobsnssdk.com/service/2/attribution_data https://applog.snssdk.com/monitor/collect/c/session https://rtlog.snssdk.com/monitor/collect/c/session https://apmplus.volces.com/monitor/collect/c/session https://apmplus.volces.com/apm/device_register https://log.snssdk.com/apm/device_register https://toblog-alink.ctobsnssdk.com/service/2/alink_data https://log.snssdk.com/monitor/collect/c/session https://rtapplog.snssdk.com/monitor/collect/c/session https://ichannel.snssdk.com/service/2/app_alert_check/ https://log.snssdk.com/service/2/log_settings/ |
ca/da/ca/ka/s.java |
|
https://adapi.convergemob.com |
a/b/a/e/a.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/young-convention.html |
com/cootek/literaturemodule/young/ui/YoungStoreFragment.java |
|
https://objectbox.io/sync/ |
io/objectbox/sync/server/SyncServerBuilder.java |
|
2.1.1.2 |
com/byted/live/api/BuildConfig.java |
|
2.3.0.8 https://api.yky.qq.com/ https://test.api.yky.qq.com/ |
com/tencent/klevin/q.java |
|
127.0.0.1 http://119.29.29.29/d?dn= |
com/tencent/klevin/c/e/a.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/testing/beta/welfare_comment/index.html |
com/cootek/literaturemodule/comments/dialog/BookCommentInputDialog.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/testing/beta/welfare_comment/index.html |
com/cootek/literaturemodule/comments/adapter/book/BookCommentListAdapter.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/testing/beta/welfare_comment/index.html |
com/cootek/literaturemodule/comments/adapter/book/BookAllCommentAdapter.java |
|
http://preview.api.developer.appstore.pt.xiaomi.com/autoupdate/ http://global.preview.developer.appstore.pt.xiaomi.com/autoupdate/ http://staging.api.developer.n.xiaomi.com/autoupdate/ https://global.developer.xiaomi.com/autoupdate/ https://api.developer.xiaomi.com/autoupdate/ http://global.staging.developer.appstore.pt.xiaomi.com/autoupdate/ |
com/market/sdk/ServerType.java |
|
https://databyterangers.com.cn |
ca/da/ca/n/a.java |
|
https://c-w-s.applk.cn/api.php?format=json&t=1 |
com/sdk/plus/g/a/c.java |
|
https://c-w-s.applk.cn/api.php?format=json&t=1 |
com/sdk/plus/g/a/b.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/feedback_zhichi/index.html#/help |
com/cootek/literaturemodule/global/IntentHelper.java |
|
https://risk-fp-openapi.vivo.com.cn/deviceprofile/v4 https://risk-fp-openapi.vivo.com.cn/v3/cloudconf |
com/vivo/mobilead/util/q0.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/crapp_dress_center/pay_agreement.html |
com/cootek/literaturemodule/widget/DressPurchaseDialog.java |
|
data:*/*;charset=utf-8;base64 |
com/mbridge/msdk/rover/c.java |
|
127.0.0.1 |
com/vivo/mobilead/util/p0.java |
|
1.2.3.5 |
com/cootek/smartdialer/NovelApplication.java |
|
2.10.21.5 |
com/ss/ttm/player/TTVersion.java |
|
2.10.21.5 |
com/ss/ttm/port/BuildConfig.java |
|
https://check.rayjump.com https://detect.rayjump.com/mapi/result https://policy.rayjump.com https://analytics.rayjump.com https://configure.rayjump.com https://d1tru86qrby720.cloudfront.net/hostsetting https://net.rayjump.com https://detect.rayjump.com/mapi/find https://lazy.rayjump.com https://{}hb.rayjump.com |
com/mbridge/msdk/foundation/same/net/g/d.java |
|
https://%s-ezalter.fengdunovel.com |
com/cootek/ezalter/c0.java |
|
http://whatwg.org/html/webappapis.html#dom-windowbase64-atob http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa https://gist.github.com/atk/1020396 http://whatwg.org/c#alphanumeric-ascii-characters http://whatwg.org/html/common-microsyntaxes.html#space-character |
com/mbridge/msdk/b/b/c.java |
|
http://%s:%d/%s |
com/danikula/videocache/j.java |
|
127.0.0.1 http://%s:%d/%s |
com/danikula/videocache/HttpProxyCacheServer.java |
|
https://apmplus.volces.com/monitor/collect/c/crash https://apmplus.volces.com/monitor/collect/c/rapheal_file_collect https://apmplus.volces.com/monitor/collect/c/exception https://apmplus.volces.com/monitor/collect/c/core_dump_collect https://apmplus.volces.com/monitor/collect/c/cloudcontrol/file https://apmplus.volces.com/monitor/collect/c/native_bin_crash https://apmplus.volces.com/monitor/collect/c/exception/dump_collection https://apmplus.volces.com/settings/get |
com/apm/insight/runtime/a.java |
|
https://adsdk.vivo.com.cn |
com/vivo/mobilead/util/w.java |
|
https://play.google.com/ |
com/mbridge/msdk/click/b.java |
|
https://cloud.tgpa.qq.com https://testcloud.tgpa.qq.com |
com/tencent/tgpa/lite/f/a.java |
|
javascript:window.navigator.vibrate |
com/mbridge/msdk/click/g.java |
|
javascript:playablesdk.dispatch |
com/vivo/mobilead/unified/base/view/a0/o/f.java |
|
http://debugx5.qq.com |
com/cootek/literaturemodule/debug/DebugActivity.java |
|
3.4.8.1 |
com/vivo/ic/dm/DownloadManager.java |
|
http://fiction-biz-cdn.fengduxiaoshuo.com/book%2foffline_book_info.json |
com/cootek/literaturemodule/data/net/service/BookService.java |
|
https://beian.miit.gov.cn |
com/cootek/literaturemodule/user/mine/about/AboutActivity.java |
|
3.4.8.1 |
com/vivo/ic/dm/b.java |
|
http://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/welfareexchange/index.html#/duibatransitionpage https://s.click.taobao.com/ |
com/cootek/literaturemodule/webview/CTWebViewFragment.java |
|
3.4.8.1 |
com/vivo/ic/dm/DownloadProvider.java |
|
https://www.eleme.cn/home/ |
com/cootek/literaturemodule/utils/o.java |
|
http://%s:%d/%s |
com/opos/videocache/q.java |
|
https://adsdk.vivo.com.cn/videoplay https://adsdk.vivo.com.cn |
com/vivo/mobilead/util/k0.java |
|
https://shop.vivo.com.cn/wap |
com/vivo/mobilead/util/j.java |
|
https://cootek-fiction-user-1300877156.cos.ap-shanghai.myqcloud.com http://oss.aliyuncs.com/cootek-dualsim/touchpal/hometowns/novel/ https://fiction-user-cdn.fengduxiaoshuo.com |
com/cootek/uploadlibrary/oss/common/Constant.java |
|
https://play.google.com |
com/mbridge/msdk/mbjscommon/windvane/WindVaneWebView.java |
|
https://fiction-biz-cdn.fengduxiaoshuo.com/doreader_static_resource/chapters/default.zip |
com/cootek/literaturemodule/data/db/entity/Chapter.java |
|
https://adsdk.vivo.com.cn/clickinh5 https://adsdk.vivo.com.cn |
com/vivo/mobilead/web/VivoADSDKWebView.java |
|
http://api.ad.xiaomi.com/union/fetchads http://test.ad.xiaomi.com/union/fetchads |
d/a/a/a/a/e/e.java |
|
https://i.snssdk.com/ |
com/ss/android/downloadad/api/constant/AdBaseConstants.java |
|
4.2.5.2 |
com/vivo/mobilead/util/g1/c.java |
|
https://api-cn.instant.heytapmobi.com/config/v1/routersdk |
com/oplus/quickgame/sdk/engine/utils/m.java |
|
http://fiction-biz-cdn.fengduxiaoshuo.com/screen/ops/f47d91a8-91b1-499b-979c-2fff7b0d8ccf.webp http://fiction-biz-cdn.fengduxiaoshuo.com/screen/ops/34ad4226-96ef-4e04-91ce-02e46ac2f005.png |
com/cootek/literaturemodule/book/config/bean/BannerInfo.java |
|
www.toutiaopage.com/tetris/page www.chengzijianzhan.com https://apps.oceanengine.com/customer/api/app/pkg_info? |
com/ss/android/downloadlib/addownload/compliance/ds.java |
|
https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html |
com/ss/android/downloadlib/addownload/compliance/AppPrivacyPolicyActivity.java |
|
1.13.2.5 |
com/pandora/common/env/Env.java |
|
javascript:window.sdkcallback.userinteractcb https://risk-fp-openapi.vivo.com.cn/deviceprofile/v4 https://touchlife.fengduxiaoshuo.com/yellowpage_v3/matrix_fate/module_show_status/get https://otheve.beacon.qq.com/analytics/upload https://www.eleme.cn/home/ https://touchlife.fengduxiaoshuo.com/yellowpage_v3/matrix_general/get_ots_time_config https://mdp-usertrace-cn.heytapmobi.com 111.13.141.211 1.10.21.6 https://databyterangers.com.cn http://debugx5.qq.com https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/adlive/ks_so-adlivenosorelease-3.3.49-88e03b3f4c-376.zip http://staging.api.developer.n.xiaomi.com/autoupdate/ 10.0.0.200 https://uapi.ads.heytapmobi.com/union/strategy/v3/select https://mclient.alipay.com/service/rest.htm https://github.com/vinc3m1 https://s.click.taobao.com/ https://fiction-biz-cdn.fengduxiaoshuo.com/book/listen/images/aisjiuxu.png https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/crapp_dress_center/pay_agreement.html https://loggw-exsdk.alipay.com/loggw/logupload.do http://ws2.fengduxiaoshuo.com/auth/login https://ecom.pangolin-sdk-toutiao.com/empower/product/search?partner=%s×tamp=%s&nonce=%s&signature=%s https://mdc.html5.qq.com/d/directdown.jsp?channel_id=50079 www.chengzijianzhan.com http://wke.openspeech.cn/wakeup/ http://fiction-biz-cdn.fengduxiaoshuo.com/screen/ops/f47d91a8-91b1-499b-979c-2fff7b0d8ccf.webp http://open.toutiao.com/a%s/comment/?utm_campaign=open&utm_medium=webview&utm_source=%s www.toutiaopage.com/tetris/page https://configure.rayjump.com http://ws2.fengduxiaoshuo.com/auth/login_type 5.2.3.1 http://pre-fiction.fengduxiaoshuo.com/ http://www.mob.com https://stream.snssdk.com https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/personal_information_collection/index.html#/personal https://gist.github.com/atk/1020396 https://c-w-s.applk.cn/api.php?format=json&t=1 https://toblog.ctobsnssdk.com/service/2/device_register/ javascript:playablesdk.dispatch https://cpro.baidustatic.com/cpro/logo/sdk/new-bg-logo.png https://cfg.imtt.qq.com/tbs?v=2&mk= http://whatwg.org/html/webappapis.html#dom-windowbase64-atob data:*/*;charset=utf-8;base64 https://resolver.msg.xiaomi.net/psc/?t=a http://mclient.alipay.com/service/rest.htm javascript:onactiondownloader http://api.ad.xiaomi.com/union/fetchads https://net.rayjump.com https://sdkconfig.ad.intl.xiaomi.com/api/checkupdate/lastusefulversion2? https://h5.m.taobao.com/mlapp/olist.html 111.202.1.250 10.237.14.141 http://119.29.29.29/d?dn= 1.2.3.5 https://log.snssdk.com/service/2/log_settings/ 121.52.235.231 https://toblog.ctobsnssdk.com/service/2/device_update https://sdkconfig.ad.xiaomi.com/api/checkupdate/lastusefulversion2? 10.244.34.94 https://toblog.volceapplog.com/service/2/app_log/ https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-appstatusarm64v8arelease-3.3.14.apk https://mqqad.html5.qq.com/adjs https://wx.tenpay.com https://play.google.com/ http://beta.cootekservice.com/auth/login_type https://tbs.imtt.qq.com/plugin/debugplugin_v2.tbs 5.5.1.2 https://adservice.sigmob.cn/extconfig? https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/personal_information_collection/index.html#/device https://github.com/vinc3m1/roundedimageview.git https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/privacyv3.2_161519369263935172.html http://www.samsungapps.com/appquery/appdetail.as?appid= https://cootek-ime-hubble-cn.oss-cn-hangzhou.aliyuncs.com/jinritoutiao/0720310371b65f245155302a7d2bb300.mp4 39.156.81.172 https://cn-cos.fengduxiaoshuo.com/lamech/upgrade/v1 https://uapi.ads.heytapmobi.com/union/ads/v2/show https://fiction-biz-cdn.fengduxiaoshuo.com/doreader_static_resource/chapters/default.zip https://risk-fp-openapi.vivo.com.cn/v3/cloudconf javascript:window.weiwojsbridge._continuesendmsg https://%s/video/subtitle/v1/%s/%s? 5.9.8.7 https://sf6-ttcdn-tos.pstatp.com/obj/ad-tetris-site/personal-privacy-page.html 4.2.0.2 http://m.alipay.com/?action=h5quit https://check.rayjump.com http://openapi.openspeech.cn/webapi/wfr.do https://cloud.tgpa.qq.com https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/feedback_zhichi/index.html#/help https://uapi.ads.heytapmobi.com/union/ads/advert/aol https://apmplus.volces.com/monitor/collect/c/exception https://adsdk.vivo.com.cn https://ps-w-s.applk.cn/api.php?format=json&t=1 https://janapi.jd.com/ansdk/v1/initdata http://oss-cn-hangzhou.aliyuncs.com http://%s:%d/%s https://dsp-x.jd.com/adx/sdk https://cdn-adn-https.rayjump.com/cdn-adn/v2/portal/19/08/20/11/06/5d5b63cb457e2.js https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/adlive/ks_so-adlivearm64v8arelease-3.3.44.2-e8fbb3a5f8-666.apk https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/ http://ws2.fengduxiaoshuo.com/auth/unsubscribe 111.13.142.153 https://abtest.volceapplog.com/service/2/abtest_config/ https://wappaygw.alipay.com/home/exterfaceassign.htm? 2.1.1.2 https://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/welfarecenter_android_2022/index.html#/building https://webcast.amemv.com/falcon/webcast_douyin/page/recharge_v1/index.html https://apmplus.volces.com/monitor/collect/c/native_bin_crash https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomalitesoarm64v8arelease-3.3.34.apk https://open.e.kuaishou.com/rest/e/v3/open/sdk2 https://global.developer.xiaomi.com/autoupdate/ https://aomedia.org/emsg/id3 http://dev.voicecloud.cn/msc/help.html https://%1$s/gslb/?ver=5.0 https://github.com/vinc3m1/roundedimageview https://debugx5.qq.com 203.107.1.1 https://apmplus.volces.com/monitor/collect/c/core_dump_collect 3.4.8.1 https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/adlive/ks_so-adlivearmeabiv7arelease-3.3.44.2-e8fbb3a5f8-666.apk http://rqd.uu.qq.com/rqd/sync https://toblog.volceapplog.com/service/2/profile/ https://play.google.com http://wappaygw.alipay.com/service/rest.htm https://logconf.iflytek.com/hotupdate https://log.snssdk.com/apm/device_register http://whatwg.org/html/common-microsyntaxes.html#space-character https://log.snssdk.com/service/2/device_register/ http://global.staging.developer.appstore.pt.xiaomi.com/autoupdate/ https://tbsrecovery.imtt.qq.com/getconfig https://developer.apple.com/streaming/emsg-id3 3.4.6.3 2.10.21.5 http://appstore.vivo.com.cn/appinfo/downloadapkfile?id=69112&stype=3&v_d_s_f=yes&app_version=1021&imei=865407010000009&model=vivo+x7plus&elapsedtime=285813496&cs=0&av=23&an=6.0.1&u=150100434a4e42345207c969b41a4300&nt=wifi&sourword=%e7%b3%97%e4%ba%8b%e7%99%be%e7%a7%91&listpos=99&page_index=5&target=local&cfrom=35&related=-1&update=-1&module_id=2&v_d_f_f=final&trytime=1&s=2%7c3134493712 https://uapi.ads.heytapmobi.com/union/strategy/ability/select https://api.yky.qq.com/ https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomasoarmeabiv7arelease-3.3.34.apk 3.3.44.2 https://detect.rayjump.com/mapi/find https://toblog.ctobsnssdk.com/service/2/app_alert_check/ http://test.ad.xiaomi.com/union/fetchads https://apmplus.volces.com/monitor/collect/c/cloudcontrol/file https://ssp.vivo.com.cn https://adsdk.vivo.com.cn/clickinh5 https://debugtbs.qq.com?10000 https://wappaygw.alipay.com/service/rest.htm https://policy.rayjump.com 123.125.102.213 https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/tk/ks_so-tachikomanosorelease-3.3.51-c593f9485e-375.zip www.qq.com http://mobilegw-1-64.test.alipay.net/mgw.htm https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomalitesoarmeabiv7arelease-3.3.34.apk https://adx.ads.heytapmobi.com/show/frequency/req/check https://applog.snssdk.com/monitor/collect/c/session https://apmplus.volces.com/monitor/collect/c/rapheal_file_collect http://www.sharesdk.cn 2.3.0.8 https://log.snssdk.com/service/2/app_log/ http://beta.cootekservice.com/auth/unsubscribe https://ws2.cootekservice.com 1.0.0.3 https://cootek-fiction-user-1300877156.cos.ap-shanghai.myqcloud.com https://hybird.rayjump.com/rv/authoriztion.html 1.13.2.5 https://adapi.convergemob.com http://127.0.0.1 https://adservice.sigmob.cn/hb/v2/ad https://log.snssdk.com/service/2/device_update https://toblog.volceapplog.com/service/2/log_settings/ https://i.snssdk.com/luckycat/open/v1/init/video https://xlog.jd.com/v1/an https://apmplus.volces.com/monitor/collect/c/session https://pms.mb.qq.com/rsp204 http://fiction-biz-cdn.fengduxiaoshuo.com/book%2foffline_book_info.json https://fiction-biz-cdn.fengduxiaoshuo.com/book/listen/images/xiaoyan.png https://cn.register.xmpush.xiaomi.com https://touchlife.fengduxiaoshuo.com/yellowpage_v3/matrix_fate/deeplink https://ulogs.umengcloud.com https://log.iflytek.com/log www.baidu.com:80 https://d1tru86qrby720.cloudfront.net/hostsetting https://htrace.wetvinfo.com/kv http://ime.cdn.cootekservice.com/default/webpage/appwall/index.html https://mcgw.alipay.com/sdklog.do https://applog.snssdk.com/service/2/app_log/ https://apps.oceanengine.com/customer/api/app/pkg_info? http://211.151.146.65:8080/wlantest/shanghai_sun/mock_ad_server_intersitial_video.json data:withdelay:false http://mclient.alipay.com/cashier/mobilepay.htm https://fiction.fengduxiaoshuo.com/crs_data/search_log/v1 http://fiction-biz-cdn.fengduxiaoshuo.com/screen/ops/34ad4226-96ef-4e04-91ce-02e46ac2f005.png https://othstr.beacon.qq.com/analytics/upload http://touchlife.fengduxiaoshuo.com 4.2.57.1 https://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/welfare_center_cash/index.html?from=notify 10.0.0.172 https://toblog.ctobsnssdk.com/service/2/profile/ https://z.douyin.com/eqet https://analytics.rayjump.com https://uapi.ads.heytapmobi.com/union/instant/vip/right http://mobilegw.aaa.alipay.net/mgw.htm https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true https://mdc.html5.qq.com/mh?channel_id=50079&u= http://mclient.alipay.com/home/exterfaceassign.htm https://fiction-biz-cdn.fengduxiaoshuo.com/web_test/matrix_project/crazy_reader/ https://api.developer.xiaomi.com/autoupdate/ http://www.xunfei.cn/?appid= javascript:window.navigator.vibrate http://oss.aliyuncs.com https://fiction-biz-cdn.fengduxiaoshuo.com/website/testing/beta/welfare_comment/index.html http://iss.openspeech.cn/v? https://fiction-user-cdn.fengduxiaoshuo.com 1.3.2.3 https://wifi.vivo.com.cn/generate_204 https://play.google.com/store javascript:window.mraidbridge.firereadyevent https://mclient.alipay.com/home/exterfaceassign.htm? http://oss-cn-****.aliyuncs.com',or https://mclient.alipay.com/home/exterfaceassign.htm https://rtlog.snssdk.com/monitor/collect/c/session https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/exception/202305301754/ks_so-exceptionarm64v8arelease-3.3.47-e8fbb3a5f8-666.apk https://detect.rayjump.com/mapi/result https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/paid_service_agreement_cz.html https://render.alipay.com/p/s/i?scheme=%s https://apmplus.volces.com/monitor/collect/c/crash http://oss.aliyuncs.com/cootek-dualsim/touchpal/hometowns/novel/ https://stg-data.ads.heytapmobi.com/proxy/strategy/ 2.7.0.1 https://www.samsungapps.com/appquery/appdetail.as?appid= http://union.baidu.com/ http://wap.cmpassport.com/resources/html/contract.html https://test.snowflake.qq.com/ola https://klink.volceapplog.com/service/2/device_update http://fiction-biz-cdn.fengduxiaoshuo.com/book%2foffline_book_info_v2.json https://tobapplog.volceapplog.com/service/2/app_log/ 4.2.5.2 https://a.vmall.com/app/ https://api.weixin.qq.com/sns/userinfo https://tun-cos-1258344701.file.myqcloud.com/my.html https://dsp-test-x.jd.com/adx/sdk https://mercury-sdk.snssdk.com https://adservice.sigmob.cn/ad/v4 https://klink.volceapplog.com/service/2/device_register/ https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/so/exception/202305301754/ks_so-exceptionarmeabiv7arelease-3.3.47-e8fbb3a5f8-666.apk https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11047 https://apmplus.volces.com 3.8.0.1 https://beian.miit.gov.cn 4.3.0.1 https://objectbox.io/sync/ http://whatwg.org/c#alphanumeric-ascii-characters https://test.api.yky.qq.com/ https://toblog.ctobsnssdk.com/service/2/abtest_config/ https://adservice.sigmob.cn/s/config? https://fiction.fengduxiaoshuo.com/doreader/crs_novel_log/v1 http://preview.api.developer.appstore.pt.xiaomi.com/autoupdate/ https://exoplayer.dev/issues/player-accessed-on-wrong-thread https://mclient.alipay.com/cashier/mobilepay.htm file:////android_asset/mbridge_jscommon_authtext.html https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/comment_recruit/index.html https://tobapplog.ctobsnssdk.com/service/2/app_log/ https://klink.volceapplog.com/service/2/app_alert_check/ https://ecom.pangolin-sdk-toutiao.com/empower/product/link?partner=%s×tamp=%s&nonce=%s&signature=%s https://fiction-biz-cdn.fengduxiaoshuo.com/website/crapp/personal_information_collection/index.html#/permissions http://image.cnamedomain.com'! https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/ks_so-appstatusarmeabiv7arelease-3.3.14.apk https://www.fengduxiaoshuo.com/crazy_reader_android/vip_services/index.html https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/agreementv1.2_161519451777399551.html https://%s-ezalter.fengdunovel.com https://fiction-biz-cdn.fengduxiaoshuo.com/website/beta/ 127.0.0.1 http://beta.cootekservice.com/ https://testcloud.tgpa.qq.com https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/young-convention.html https://alink.volceapplog.com/service/2/attribution_data https://toblog-alink.ctobsnssdk.com/service/2/attribution_data http://whatwg.org/html/webappapis.html#dom-windowbase64-btoa https://127.0.0.1 111.202.1.252 file:unexpect https://lazy.rayjump.com javascript:dpsdk2jsbridge._handlemessagefromapp http://mobilegw.stable.alipay.net/mgw.htm https://mdc.html5.qq.com/d/directdown.jsp?channel_id=11041 https://apmplus.volces.com/apm/device_register https://c-w-s.applk.cn/api/addr.htm https://static.yximgs.com/udata/pkg/ks-android-ksadsdk/tachikoma/3.3.34/ks_so-tachikomasoarm64v8arelease-3.3.34.apk https://rtapplog.snssdk.com/monitor/collect/c/session https://a.vmall.com/ http://beta.cootekservice.com/auth/login https://p1-lm.adkwai.com/udata/pkg/ks-android-ksadsdk/offline_components/obiwan/ks_so-obiwannosorelease-3.3.44-d884574fc8-340.zip http://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/welfareexchange/index.html#/duibatransitionpage https://e.189.cn/sdk/agreement/detail.do?hidetop=true https://apmplus.volces.com/monitor/collect/c/exception/dump_collection https://debugtbs.qq.com https://ichannel.snssdk.com/service/2/app_alert_check/ https://mobilegw.alipaydev.com/mgw.htm 118.178.62.19 https://dc.sigmob.cn/log http://apps.samsung.com/appquery/appdetail.as?appid= 3.3.51.1 https://snowflake.qq.com/ola https://ecom.pangolin-sdk-toutiao.com/empower/product/channel?partner=%s×tamp=%s&nonce=%s&signature=%s https://{}hb.rayjump.com https://cpro.baidustatic.com/cpro/logo/sdk/mob-adicon_2x.png https://webcast.amemv.com/falcon/webcast_douyin/page/anchor_task_v2/panel/index.html?web_bg_color=%23ff161823 https://alink.volceapplog.com/service/2/alink_data https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties https://toblog.ctobsnssdk.com/service/2/log_settings/ http://global.preview.developer.appstore.pt.xiaomi.com/autoupdate/ https://toblog-alink.ctobsnssdk.com/service/2/alink_data https://m.sigmob.com https://fiction-biz-cdn.fengduxiaoshuo.com/agreements/third_sdk_list_1.html https://log.snssdk.com/monitor/collect/c/session https://apmplus.volces.com/settings/get https://fiction.fengduxiaoshuo.com/ https://shop.vivo.com.cn/wap https://adsdk.vivo.com.cn/videoplay https://mobilegw.alipay.com/mgw.htm https://h.trace.qq.com/kv https://adservice.sigmob.cn/s/config https://i.snssdk.com/ https://stg-data.ads.heytapmobi.com/monitor/stat/err https://api-cn.instant.heytapmobi.com/config/v1/routersdk https://test.com https://toblog.ctobsnssdk.com/service/2/app_log/ https://play.google.com/store/apps/details?id= https://api.weixin.qq.com/sns/oauth2/access_token https://fiction-biz-cdn.fengduxiaoshuo.com/web/matrix_project/crazy_reader/ |
自研引擎-S |
|
tcp://%s 127.0.0.1 |
lib/arm64-v8a/libavmdl.so |
|
https://objectbox.io/sync/ |
lib/arm64-v8a/libobjectbox-jni.so |
|
data:%p,width:%d,height:%d,stride:%d,ret:%d data:%lld,nextdata:%lld 2.10.21.5 data:%p,extradata_size:%d |
lib/arm64-v8a/libttmplayer.so |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
hengfeng.tian@cootek.cn ji.zhao@cootek.cn .apk@classes.dex |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Baidu Mobile Ads | https://reports.exodus-privacy.eu.org/trackers/100 | |
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 | |
| Huawei Mobile Services (HMS) Core | Analytics, Advertisement, Location | https://reports.exodus-privacy.eu.org/trackers/333 |
| Mintegral | Analytics, Advertisement | https://reports.exodus-privacy.eu.org/trackers/200 |
| Pangle | Advertisement | https://reports.exodus-privacy.eu.org/trackers/363 |
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 |
敏感凭证泄露
活动列表
显示所有 299 个 activities
服务列表
显示所有 62 个 services
广播接收者列表
显示 49 个 receivers
内容提供者列表
显示 38 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| MSA SDK | 移动安全联盟 | 移动智能终端补充设备标识体系统一调用 SDK 由中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供，知识产权归中国信息通信研究院所有。 |
| APMInsight / 应用性能监控全链路版 | Volcengine (火山引擎) | 应用性能监控全链路版是火山引擎提供的针对应用服务的品质、性能以及自定义埋点的 APM 服务。应用性能监控全链路版可帮助客户发现多类异常问题，并及时报警，做分配处理，同时平台提供了丰富的归因能力，包括且不限于堆栈分析、调度分析、维度分析、埋点分析、单点日志查询等，结合灵活的报表能力可了解各类指标的趋势变化。更多功能介绍，详见各子监控服务的功能模块说明。 |
| 腾讯灯塔 SDK | Tencent | 灯塔（beacon）SDK 由腾讯灯塔团队开发，用于移动应用统计分析。 |
| Pangle SDK | ByteDance | 穿山甲是巨量引擎旗下全球应用变现与增长平台，合作优质媒体超 30,000 家，日请求突破 607 亿，日均展示达 100 亿，覆盖 7 亿日活用户，为全球应用和广告主提供高效的用户增长和变现解决方案。 |
| Bugly | Tencent | 腾讯 Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 |
| IJKPlayer | Bilibili | IJKPlayer 是一款基于 FFmpeg 的轻量级 Android/iOS 视频播放器，具有 API 易于集成、编译配置可裁剪、支持硬件加速解码、DanmakuFlameMaster 架构清晰、简单易用等优势。 |
| MMKV | Tencent | MMKV 是基于 mmap 内存映射的 key-value 组件，底层序列化/反序列化使用 protobuf 实现，性能高，稳定性强。 |
| 讯飞 SDK | 科大讯飞 | 讯飞开放平台作为全球首个开放的智能交互技术服务平台，致力于为开发者打造一站式智能人机交互解决方案。 |
| 烈焰弹幕使 | Bilibili | 烈焰弹幕使是 Android 上开源的弹幕解析绘制引擎项目。 |
| android-gif-drawable | koral-- | android-gif-drawable 是在 Android 上显示动画 GIF 的绘制库。 |
| Qimei SDK | Tencent | 提供终端设备的唯一标识 ID 体系服务，能精准的区分识别每一台终端设备，拥有海量的跨应用用户 ID 关系积累，以及实时的 ID 找回能力，应用于常规运营，结算场景。 |
| 小米应用检查更新 SDK | Xiaomi | 小米应用检查更新 SDK 帮助您的用户尽快获得最新版本的应用，轻松增加【应用检查更新】的功能，通过小米应用商店的 CDN 服务，快速的把最新版应用推送给用户。 |
| 阿里聚安全 | Alibaba | 阿里聚安全是面向开发者，以移动应用安全为核心的开放平台。 |
| BoringSSL | BoringSSL 是 Google 在 OpenSSL 基础上派生出的一个原生库，在很多 Google 产品（最值得注意的是 Google Chrome）中和 Conscrypt 代码（Java 代码和原生代码）一起用于加密和传输层安全协议 (TLS)。BoringSSL 没有正式版本（所有用户都需要从头构建），并且无法保证 API 或 ABI 的稳定性。 | |
| 移动统计分析 | Umeng | U-App 作为一款专业、免费的移动统计分析产品。在日常业务中帮您解决多种数据相关问题，如数据采集与管理、业务监测、用户行为分析、App 稳定性监控及实现多种运营方案等。助力互联网企业充分挖掘用户行为数据价值，找到产品更新迭代方向，实现精细化运营，全面提升业务增长效能。 |
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| 移动应用推广 SDK | Baidu | 百度移动推广 SDK(Android)是百度官方推出的移动推广 SDK 在 Android 平台上的版本 |
| DataFinder | Volcengine | 基于灵活高效的分析模型，发现用户行为数据的价值，进而转化为促进增长的行动。 |
| HMS Core | Huawei | HMS Core 是华为终端云服务提供的端、云开放能力的合集，助您高效构建精品应用。 |
| Huawei Push | Huawei | 华为推送服务（HUAWEI Push Kit）是华为为开发者提供的消息推送平台，建立了从云端到终端的消息推送通道。开发者通过集成 HUAWEI Push Kit 可以实时推送消息到用户终端应用，构筑良好的用户关系，提升用户的感知度和活跃度。 |
| HMS Update | Huawei | 用于 HMS SDK 引导升级 Huawei Mobile Services(APK)，提供给系统安装器读取升级文件。 |
| 快手广告 SDK | 快手 | 快手信息流广告，为您和用户搭建桥梁。 |
| 小米广告 SDK | Xiaomi | 小米广告 SDK 提供各种广告形式给客户端集成，应用既可以在 MIUI 系统上运行，也可以在非 MIUI 系统上运行。 |
| 腾讯广告 SDK | Tencent | 腾讯广告汇聚腾讯公司全量的应用场景，拥有核心行业数据、营销技术与专业服务能力。 |
| vivo Push | vivo | vivo 推送是 Funtouch OS 上系统级消息推送平台，帮助开发者在 vivo 平台有效提升活跃和留存。通过和系统的深度结合，建立稳定可靠、安全可控、高性能的消息推送服务，帮助不同行业的开发者挖掘更多的运营价值。 |
| MiPush | Xiaomi | 小米消息推送服务在 MIUI 上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务。 |
| Jetpack Lifecycle | 生命周期感知型组件可执行操作来响应另一个组件（如 Activity 和 Fragment）的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码，这样的代码更易于维护。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| AppGallery Connect | Huawei | 为开发者提供移动应用全生命周期服务，覆盖全终端全场景，降低开发成本，提升运营效率，助力商业成功。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 | |
| OPPO Push | OPPO | OPPO PUSH 是 ColorOS 上的系统级通道，为开发者提供稳定，高效的消息推送服务。 |
| FileDownloader | LingoChamp | Android 文件下载引擎，稳定、高效、灵活、简单易用。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |